Интернетмагазин

Инструменты оценки риска 
Большинство инструментов оценки рисков разрабатывается собственными 
силами, поскольку не все организации сталкиваются с одинаковыми риска-
ми одновременно. Существует множество вариантов управления рисками, 
поэтому может быть сложно использовать только один вариант программно-
го обеспечения в качестве универсального инструмента для идентификации 
и оценки рисков, которыми пользуется организация. Собственные инструмен-
ты, которые используют организации, – это контрольные списки, разработан-
ные системными и сетевыми администраторами. Контрольный список должен 
состоять из вопросов о потенциальных уязвимостях и угрозах, которым под-
вергается организация. Эти вопросы будут использоваться организацией для 
определения уровней риска уязвимостей, выявленных в ее сети. Ниже приво-
дится набор вопросов, которые можно включить в контрольный список:

Каким образом выявленные уязвимости могут повлиять на организацию?

Какие бизнес-ресурсы могут пострадать?

Существует ли риск удаленной эксплуатации уязвимости?

---

298  Управление уязвимостями

Каковы последствия атаки?

Зависит ли атака от инструментов или сценариев? 

Как можно нейтрализовать атаку?
Чтобы дополнить контрольный список, организации могут приобрести ком-
мерческие инструменты, которые выполняют автоматический анализ рисков. 
Один из таких инструментов – 
ArcSight Enterprise Security Manager. Это 
средство обнаружения угроз и управления соответствием, используемое для 
обнаружения уязвимостей и нейтрализации угроз в области кибербезопас-
ности. Оно собирает множество данных, связанных с безопасностью, из сети 
и подключенных к ней хостов. Исходя из данных событий, которые записывает 
этот инструмент, он может проводить сопоставления со своей базой данных 
в режиме реального времени, чтобы определить, когда в сети происходят атаки 
или подозрительные действия. Максимальное количество сопоставляемых со-
бытий в секунду – 75 000. Это сопоставление также может быть использовано, 
чтобы гарантировать, что все события следуют внутренним правилам органи-
зации. ArcSight Enterprise Security Manager также рекомендует методы нейтра-
лизации и устранения уязвимостей.